APC Inject Native Process（Early Bird） 中文|EN 说明 使用Early Bird APC注入64位与32位进程（非Protected Process） 参考链接BlackBone 测试 以记事本为测试进程 可以根据你的想法，在Image回调中添加相应注入操作 申明 仅供娱乐！！！